انٹرنیٹ ایکسپلورر
سیکیورٹی کمپنی 0 پیچ نے وہی کیا جو مائیکرو سافٹ نے ونڈوز 7 کے لئے نہیں کیا ہے ، او ایس ایم ایس نے حال ہی میں ختم کیا۔ 0 پیچ نے ایک حفاظتی پیچ جاری کیا ہے جو انٹرنیٹ ایکسپلورر میں پائے جانے والے خطرے کو حل کرتا ہے۔ یہ پیوند اتفاق سے ونڈوز 7 کے لئے اپنی نوعیت کا پہلا پہلا واقعہ ہے جس کے بعد 14 جنوری 2020 کو اپنے اختتام زندگی تک پہنچا۔
مائیکرو سافٹ حال ہی میں ونڈوز 7 کے لئے سرکاری مفت تعاون کو ختم کیا اور یہاں تک کہ اشارہ کیا کہ وہ اب متروک آپریٹنگ سسٹم پر انٹرنیٹ ایکسپلورر 11 کی حمایت نہیں کرے گا۔ اس کی وجہ یہ وقت کافی خراب رہا ہے کیونکہ سپورٹ ختم ہونے کے بعد انٹرنیٹ ایکسپلورر کو متاثر کرنے والی ایک کمزوری کا پتہ چلا۔ اتفاقی طور پر ، سیکیورٹی کے خرابی کو ’تنقیدی‘ درجہ دیا گیا ہے ، جو کہ شدت کی اعلی درجہ بندی ہے۔
0 پیچ نے انٹرنیٹ ایکسپلورر کے کمزوری کیلئے سیکیورٹی پیچ جاری کیا:
TO تنقیدی درجہ بند ، سیکیورٹی کے خرابی کی دریافت کی گئی مائیکرو سافٹ نے ونڈوز 7 کے لئے باضابطہ مفت معاونت ختم کرنے کے ٹھیک بعد ، کمپنی نے متروک انٹرنیٹ ایکسپلورر کے لئے تنقیدی اور حفاظتی اپ ڈیٹ سپورٹ میں توسیع کرنے سے بھی روک دیا ہے۔ اتفاقی طور پر ، اہم خامی براؤزر کے تازہ ترین ورژن (IE11) کے اندر پائی گئی ، جو پہلے سے طے شدہ ونڈوز OS ویب براؤزر کا آخری ورژن بھی ہے۔
مائیکرو سافٹ نے تصدیق کی کہ وہ خطرات کو نشانہ بنانے والے محدود حملوں سے آگاہ ہے۔ کمپنی نے یہاں تک اشارہ کیا کہ منتظمین کو فروری کے دوسرے منگل کو ایک پیچ آنے کی توقع کرنی چاہئے۔ شیڈول مقبول طور پر کہا جاتا ہے پیچ منگل ، اور اس دن ونڈوز OS کے تقریبا all سبھی تائید شدہ ورژنز میں اپ ڈیٹس موصول ہوتے ہیں جس میں سیکیورٹی میں بہتری اور بگ فکسس شامل ہیں۔
0 پیچ نے انٹرنیٹ ایکسپلورر کی کمزوری کیلئے مائکروپچ جاری کیا - جس میں ونڈوز 7 بھی شامل ہے https://t.co/XCYDt5KEDY
- ہرجیت ڈھالیال [ایم وی پی] (اور ہارج) 22 جنوری ، 2020
اتفاقی طور پر ، مائیکرو سافٹ کو پیچ فراہم کرنا پڑے گا انٹرپرائز صارفین اور کاروبار جو اس کے رکن بن چکے ہیں توسیعی سیکیورٹی اپڈیٹس پروگرام . ادائیگی کی حمایت جو کمپنیاں حاصل کرسکتی ہیں ہر سال لاگت میں اضافہ کے ساتھ ، تین سال کے لئے درست ہے. توسیعی سیکیورٹی اپڈیٹس (ESU) پروگرام ونڈوز 7 ہوم ورژن کے لئے درست نہیں ہے۔
دلچسپ بات یہ ہے کہ مائیکرو سافٹ نے بھیج دیا ہے ہنگامی سلامتی اپ ڈیٹ کو غیر تعاون یافتہ آپریٹنگ سسٹم اور پچھلے سال میں پلیٹ فارم . کمپنی کے کمپیوٹر کی حفاظت کے لئے دیکھ بھال کرنے کے لئے ظاہر ہوتا ہے جو اب بھی عمر رسیدہ یا متروک سافٹ ویئر پلیٹ فارم پر چل رہے ہیں۔ لہذا ، اس کا کافی امکان ہے مائیکروسافٹ اس سے مستثنیٰ ہوسکتا ہے اس معاملے میں بھی۔ تاہم ، ونڈوز 7 او ایس صارفین جو ونڈوز 10 میں اپ گریڈ کرنے سے انکار کرتے ہیں انہیں 0 پیچ کی خدمات حاصل کرنے پر غور کرنا چاہئے۔ اضافی طور پر ، مائیکروسافٹ کے پاس ہے کرومیم پر مبنی نیا ایج ویب براؤزر کو باضابطہ طور پر جاری کیا یہ ونڈوز 7 پر بھی کام کرتا ہے۔
ونڈوز 7 پر 0 پیچ سے تھرڈ پارٹی سیکیورٹی پیچ اپ ڈیٹس کو انسٹال کرنے کا طریقہ:
TO بلاگ پوسٹ سرکاری 0 پیچ ویب سائٹ پر مائیکرو پیچ کو کس طرح استعمال کرنا ہے اس پر ایک تفصیلی طریقہ پیش کیا گیا ہے۔ کمپنی کے دعووں کے مطابق ، یہ پیچ ونڈوز 7 ، ونڈوز 10 ورژن 1709 ، 1803 اور 1809 ، ونڈوز سرور 2008 آر 2 ، اور ونڈوز سرور 2019 کے لئے دستیاب اور قابل اطلاق ہے۔
آپریٹنگ سسٹم کے منتظمین اور اختتامی صارف جنہیں پیچ کی ضرورت ہے ، لیکن وہ مائیکروسافٹ سے وقت کے ساتھ موصول نہیں کرسکتے ہیں ، انہیں کمپنی کی ویب سائٹ سے 0 پیچ ایجنٹ ڈاؤن لوڈ کرنا ہوگا۔ شامل کرنے کی ضرورت نہیں ، 0 پیچ ایک مفت ڈیش بورڈ پیش کرتا ہے جو تمام ونڈوز پی سی پر انسٹال ہوسکتا ہے۔
0 پیچ نے انٹرنیٹ ایکسپلورر کے کمزور ہونے کے لئے پیچ جاری کیا (ونڈوز 7 کے لئے بھی) https://t.co/ZtsrrSeNe2 pic.twitter.com/VsrBfKMNUU
- زنی_ٹی_پیغام (@ بوٹ زنی) 23 جنوری ، 2020
دلچسپی رکھنے والے صارفین کو یہ نوٹ کرنا ہوگا کہ مائکرو پیچ کو حاصل کرنے کے ل 0 0 پیچ ابتدائی اکاؤنٹ سائن اپ کا حکم دیتا ہے۔ تاہم ، کمپنی اکاؤنٹ بنانے کے ل anything کچھ وصول نہیں کررہی ہے ، لیکن کچھ پیچ کچھ رقم خرچ کرتے ہیں۔ ایڈمنسٹریٹرز جو اپنے آلات پر 0 پیچ ایجنٹ سافٹ ویر چلاتے ہیں وہ انٹرفیس میں پیچ ٹوگل یا بند کرسکتے ہیں۔
0 پیچ ڈیش بورڈ انسٹال ہونے کے بعد ، اور ایک اکاؤنٹ مطابقت پذیر ہوجانے کے بعد ، نظام کی پیچ کی حالت کا تعین کرنے کے لئے ڈیٹا کو مقامی نظام اور سرور کے مابین ملایا جاتا ہے۔ پروگرام میں ان پیچوں کی فہرست دی گئی ہے جو انٹرفیس میں مفت اور خریداری کے لئے دستیاب ہیں۔ موجودہ کمزوری کے ل 0 ، 0 پیچ نے ایک مفت پیچ پیش کیا ہے ، جسے منتخب کرنے ، ڈاؤن لوڈ کرنے اور انسٹال کرنے کی ضرورت ہے۔
# سردارخوت # 0 دن # ایکسپلٹ
CVE-2020-0674
مائیکرو سافٹ رہنمائی اسکرپٹ انجن میموری بدعنوانی کا شکار
ایک ریموٹ کوڈ عملدرآمد کا خطرہ اس طرح موجود ہے کہ اسکرپٹنگ انجن انٹرنیٹ ایکسپلورر میں میموری میں اشیاء کو ہینڈل کرتا ہے۔ https://t.co/1mbqh1IMDz- بلیکوربرڈ (@ بلیکوربرڈ) 18 جنوری ، 2020
0 پیچ کا دعویٰ ہے کہ اس کا پیچ ان ضمنی اثرات کا سبب نہیں بنتا ہے جو مائیکروسافٹ کے کام کاج کے ذریعہ ہو رہا ہے۔ ہمارے پاس تھا اس سے پہلے خطرے سے دوچار ہونے کے بارے میں اطلاع دی ہے اور کام کی پیش کش کی ہے . تاہم ، ہم نے متنبہ کیا تھا کہ jscript.dll کا استعمال کرنے والی ویب ایپلی کیشنز صحیح طریقے سے کام کرنے میں ناکام ہوسکتی ہیں۔
ٹیگز ونڈوز
